Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Chmouel MAZOUZ EI
4 rue des Trois Soeurs
93220 Gagny
Frankreich
Telefon: +33 6 95 76 14 24
E-Mail: support@japan-damastmesser.de

Couteau Damas, Japan Damastmesser und Damascus Knife sind Handelsnamen von Chmouel MAZOUZ EI.

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an support@japan-damastmesser.de.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Shops, zur Abwicklung von Bestellungen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung oder unserer berechtigten Interessen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei Speicherung von und Zugriff auf Informationen in Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG;
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen);
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse);
• § 25 Abs. 2 Nr. 2 TDDDG für technisch unbedingt erforderliche Cookies.

3. Hosting und Shop-System: Shopify

Unser Shop wird auf der Plattform von Shopify betrieben. Anbieter für Händler in Europa ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (privacy@shopify.com). Shopify verarbeitet in unserem Auftrag Server-Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser, Betriebssystem, Referrer), Bestell-, Kunden- und Zahlungsdaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bestellabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb des Shops). Mit Shopify besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Shopify kann Daten an die Shopify Inc. (Kanada) und an Unterauftragsverarbeiter, auch in den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework (sofern der Empfänger zertifiziert ist) bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: www.shopify.com/legal/privacy.

4. Bestellung und Kundenkonto

Für die Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind als solche gekennzeichnet; ohne sie können wir den Vertrag nicht abschließen. Sofern Sie ein Kundenkonto anlegen, speichern wir Ihre Daten bis zur Löschung des Kontos.

5. Zahlungsabwicklung: Shopify Payments / Stripe

Zahlungen per Kreditkarte, Apple Pay und Shop Pay werden über Shopify Payments abgewickelt. Wählen Sie PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) oder Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden), übermitteln wir die für die Zahlung erforderlichen Daten an diesen Anbieter (Art. 6 Abs. 1 lit. b DSGVO). Technischer Zahlungsdienstleister ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dabei werden Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Betrag, Name, Rechnungsanschrift, IP-Adresse, Geräteinformationen) zur Zahlungsabwicklung und Betrugsprävention verarbeitet. Bei Apple Pay gelten zusätzlich die Datenschutzbestimmungen von Apple. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c und f DSGVO (Betrugsprävention, gesetzliche Pflichten). Eine Übermittlung an Stripe, Inc. (USA) erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der Standardvertragsklauseln. Datenschutzhinweise: stripe.com/de/privacy.

6. Versanddienstleister

Zur Lieferung geben wir Name, Lieferanschrift und, soweit für die Zustellbenachrichtigung erforderlich, E-Mail-Adresse und Telefonnummer an unseren Logistikpartner und den jeweils beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Den Versanddienstleister teilen wir Ihnen in der Versandbestätigung mit. Erfolgt die Abwicklung durch Dienstleister außerhalb der EU, geschieht dies auf Grundlage der EU-Standardvertragsklauseln bzw., soweit vorhanden, eines Angemessenheitsbeschlusses, im Übrigen nach Art. 49 Abs. 1 lit. b DSGVO, soweit für die Vertragserfüllung erforderlich.

7. Kontaktaufnahme und Widerrufsfunktion

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über die Funktion „Vertrag widerrufen“ kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und zum Versand der Eingangsbestätigung (Art. 6 Abs. 1 lit. b und c DSGVO, im Übrigen lit. f).

8. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Technisch unbedingt erforderliche Cookies (z. B. Warenkorb, Checkout, Speicherung Ihrer Cookie-Auswahl, Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Alle übrigen Cookies und Tracking-Technologien (Analyse und Marketing, siehe Ziffern 9 bis 11) werden erst nach Ihrer Einwilligung über unser Cookie-Banner aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Banner können Sie alle optionalen Cookies mit „Alle ablehnen“ ebenso einfach ablehnen wie annehmen. Vor Ihrer Einwilligung werden keine Analyse- oder Marketing-Pixel geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über die Cookie-Einstellungen im Footer oder unter /pages/data-sharing-opt-out.

9. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unseres Shops statistisch auszuwerten. Verarbeitet werden u. a. Geräte- und Browserinformationen, gekürzte IP-Adresse, ungefährer Standort, aufgerufene Seiten, Verweildauer, Interaktionen und Käufe sowie pseudonyme Kennungen (Cookies). Wir nutzen den Google Consent Mode; ohne Einwilligung werden keine Analytics-Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Eine Übermittlung an Google LLC (USA) erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, unter dem Google LLC zertifiziert ist, sowie der Standardvertragsklauseln. Speicherdauer der Analytics-Daten: 14 Monate. Datenschutzhinweise: policies.google.com/privacy.

10. Google Ads und Google Merchant Center

Wir präsentieren unsere Produkte über das Google Merchant Center (Google Shopping) und schalten Anzeigen über Google Ads (Anbieter: Google Ireland Limited, s. o.). Für Produktdaten im Merchant Center übermitteln wir nur Produktinformationen, keine Kundendaten. Mit Ihrer Einwilligung setzen wir das Google-Ads-Conversion-Tracking und Remarketing ein, um den Erfolg unserer Anzeigen zu messen und Ihnen relevante Anzeigen zu zeigen. Dabei werden Cookies bzw. Kennungen, Informationen zu Anzeigenklicks, aufgerufenen Seiten und Käufen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Drittlandübermittlung an Google LLC (USA) auf Grundlage des EU-U.S. Data Privacy Framework und der Standardvertragsklauseln. Datenschutzhinweise: policies.google.com/privacy; Anzeigeneinstellungen: adssettings.google.com.

11. Meta Pixel und Conversions API

Mit Ihrer Einwilligung nutzen wir das Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). So können wir den Erfolg unserer Anzeigen auf Facebook und Instagram messen und Zielgruppen für Werbung bilden. Verarbeitet werden u. a. IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Ereignisse wie „In den Warenkorb“ oder „Kauf“, Bestellwert sowie, über die Conversions API, gehashte (verschlüsselte) Kontaktdaten wie E-Mail-Adresse oder Telefonnummer zum Abgleich mit Meta-Konten. Die Conversions API übermittelt Ereignisse serverseitig; auch dies erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu ist abrufbar unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung an Meta Platforms, Inc. (USA) erfolgt auf Grundlage des EU-U.S. Data Privacy Framework und der Standardvertragsklauseln. Datenschutzhinweise: facebook.com/privacy/policy.

12. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse (und ggf. freiwillige Angaben) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse) zum Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c und f DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns abbestellen.

Für den Versand nutzen wir, je nach Einsatz, folgende Dienste als Auftragsverarbeiter:

• Shopify Email (Shopify International Limited, s. Ziffer 3);
• Klaviyo (Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA). Klaviyo kann Öffnungen und Klicks in E-Mails auswerten. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der Standardvertragsklauseln. Datenschutzhinweise: klaviyo.com/legal/privacy.

13. Speicherdauer

• Bestell-, Rechnungs- und Zahlungsdaten: 10 Jahre aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO); danach Löschung.
• Daten von Interessenten (z. B. Newsletter-Abonnenten ohne Kauf, Anfragen ohne Vertragsschluss): 3 Jahre ab dem letzten Kontakt bzw. bis zum Widerruf der Einwilligung, je nachdem, was früher eintritt.
• Kundenkonto: bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Cookies: entsprechend der im Cookie-Banner angegebenen Laufzeit.

14. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@japan-damastmesser.de.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, z. B. bei der Datenschutzbehörde Ihres Bundeslandes oder der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI), die Ihre Beschwerde an die zuständige Stelle weiterleiten kann. Für uns zuständige Aufsichtsbehörde am Sitz des Verantwortlichen ist die Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Unberührt bleiben automatisierte Betrugsprüfungen des Zahlungsdienstleisters im Rahmen der Zahlungsabwicklung.

17. Sicherheit

Unser Shop verwendet eine SSL/TLS-Verschlüsselung. Sie erkennen dies an „https://“ und dem Schloss-Symbol in der Adresszeile.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 30. Oktober 2026